Una brecha en el proveedor de IA Fireworks expone algunas transcripciones de chats de Notion AI
Notion reveló que una brecha de seguridad en su proveedor de infraestructura de IA, Fireworks AI, expuso transcripciones de chats de Notion AI en menos del 1% de los espacios de trabajo. Es la segunda filtración de datos de Fireworks en dos meses.
Lo que escribes en las funciones de IA puede quedar en manos de terceros, así que las empresas deben comprobar la seguridad de cada proveedor de su cadena de suministro de IA.
aii.news selecciona y resume noticias de fuentes fiables con ayuda de la IA. Cada noticia enlaza a la información original. Cómo trabajamos.
Sigue leyendo
-
El FBI dice que hackers norcoreanos robaron más de $400 millones en cripto con videollamadas deepfake
El FBI afirma que hackers vinculados a Corea del Norte robaron más de $400 millones en criptomonedas durante 18 meses mediante un esquema de ingeniería social llamado FaceStealer que usaba videollamadas deepfake. El hallazgo formó parte de un conjunto coordinado de acciones del gobierno de EE. UU.
Por qué importaUna cara conocida en una videollamada ya no prueba la identidad, así que las empresas cripto y los equipos financieros necesitan controles adicionales antes de mover dinero.
-
Feedzai añade herramientas para ayudar a los bancos a detectar agentes de IA que acceden a cuentas de clientes
Feedzai, empresa de prevención de delitos financieros, ha ampliado su producto Digital Trust para que los bancos puedan detectar cuándo son agentes de IA, y no personas, quienes acceden a las cuentas de los clientes.
Por qué importaAhora que tanto clientes como estafadores empiezan a usar agentes de IA, los bancos necesitan distinguir el acceso automatizado legítimo del abuso.
-
Un atacante recurrió a scripts generados por IA para moverse por la red de un minorista estadounidense en minutos
Cuando los comandos escritos a mano no lograron penetrar en un minorista de EE. UU., el atacante usó en su lugar scripts generados por IA. Así pudo moverse por la red en cuestión de minutos.
Por qué importaLa IA reduce el tiempo que tienen los defensores para detectar y detener a un intruso, por lo que los minoristas necesitan una vigilancia y una respuesta más rápidas.
-
OpenAI lanza ChatGPT Wallet para que los agentes de IA compren sin ver el número de tu tarjeta
OpenAI empezó a desplegar ChatGPT Wallet, que permite a sus agentes pagar compras con un número de tarjeta sustituto, de modo que los datos de la tarjeta no se comparten con el agente ni con el comercio. Se desarrolló con American Express, Mastercard y Visa, empieza con los suscriptores Pro de EE. UU. y requiere aprobación biométrica para cada compra.
Por qué importaDejar que los agentes de IA gasten dinero por ti ya es un producto real, así que compradores y comercios deben entender cómo funcionarán las aprobaciones, las tarjetas tokenizadas y el bloqueo de agentes.
-
Hackers de habla china usaron una herramienta de pentesting con IA de código abierto para vulnerar 10 organizaciones
Palo Alto Networks Unit 42 afirma que los atacantes combinaron el framework de pentesting con IA de código abierto Cairn con los modelos chinos GLM y DeepSeek para ejecutar 25 operaciones contra al menos 19 organizaciones en agosto y septiembre de 2026. Lograron acceso o robaron datos en 10 objetivos, sobre todo de semiconductores, fabricación avanzada y defensa, a menudo con poco más que un nombre de dominio y un objetivo de una línea.
Por qué importaLas herramientas autónomas de ataque con IA ya se usan en campañas reales, así que los defensores deben asumir que los ataques pueden ejecutarse a velocidad de máquina con poco esfuerzo humano.
